网络安全事件调查专家:把事件调查与溯源整理成一套双防职责体系

网络安全事件调查专家是 SkillHub 上由社区发布者 user_ce145526 维护的 Skill,坐标 @user_ce145526/ba-capability-009,版本 1.0.0,分类 it-ops-security,标签 requires_api_key=false。它面向安全事件调查依赖个人经验、岗位职责不清、结论缺少沉淀结构的问题,提供覆盖全岗位的双防职责体系、核心业务场景的风险识别与隐患排查能力,并沉淀为后果库、危险源库、风险控制措施库、隐患类型库和检查要点库五个库,把事件调查与溯源串成闭环。文章介绍其三层能力、基于 SKILL.md 的引入方式、流程层面的典型用法,以及作为框架需要自行填充库内容、需先明确双防含义等使用注意。

阅读全文